Ingeniero DevOps - CL

Key Responsibilities

• Diseño y arquitectura (Estratégica): Serás responsable de diseñar de forma autónoma la infraestructura inmutable en GCP y los pipelines de integración y entrega continua para nuevos dominios, utilizando Terraform con estado remoto y workflows reutilizables.
• Seguridad y gobernanza (Gobernanza): Serás responsable de definir los estándares de CI/CD y seguridad en la entrega, integrando controles automatizados de SAST, SCA, escaneo de imágenes/secretos y políticas IAM de mínimo privilegio sin llaves estáticas.
• Despliegue y orquestación (Operativa): Serás responsable de garantizar despliegues seguros, rápidos y trazables sobre clústeres privados de GKE mediante estrategias canary, blue-green o rolling updates, asegurando la disponibilidad con Helm, HPA y PodDisruption Budgets.
• Observabilidad e incidentes (Operativa): Serás responsable de liderar la resolución de incidentes críticos en producción, diagnosticando y mitigando fallas mediante Cloud Monitoring y Cloud Logging, además de documentar los análisis post-incidente sin cultura de culpa.
• Habilitación de equipos (Estratégica): Serás responsable de habilitar técnicamente a los squads de desarrollo mediante la creación de plantillas, herramientas de autoservicio, runbooks y registros de decisiones de arquitectura (ADRs) para dar autonomía operativa a los equipos.

Skills, Knowledge and Expertise

• Experiencia operando servicios en Google Cloud Platform (GCP): compute, networking (VPC, Load Balancing, Cloud NAT), IAM con mínimo privilegio, gestión de proyectos, Artifact Registry, Secret Manager y Cloud Storage (políticas de acceso, ciclo de vida e integración).
• Dominio de Google Kubernetes Engine (GKE) y contenedores: despliegue y troubleshooting de clústeres privados, escalado, namespaces, Docker (imágenes eficientes, multi-stage builds), Helm, políticas de red, PodDisruption Budgets, HPA y gestión de secretos con driver CSI.
• Diseño de pipelines CI/CD y DevSecOps: implementación de workflows reutilizables en GitHub Actions (o equivalentes como Cloud Build/GitLab CI), estrategias de despliegue (canary, blue-green, rolling updates), versionado (SemVer) y seguridad integrada (SAST, SCA, escaneo de secretos e imágenes con Trivy, Semgrep, Gitleaks o SonarQube).
• Infraestructura como Código (IaC) y automatización: gestión de infraestructura inmutable en GCP con Terraform (o equivalente) utilizando estado remoto, además de scripting en Bash y Python.
• Observabilidad y gestión de incidentes: configuración de dashboards, alertas, políticas de notificación y logging estructurado en Cloud Monitoring y Cloud Logging, con experiencia real en diagnóstico y mitigación en producción.
• Autenticación segura sin llaves estáticas: implementación de Workload Identity Federation y Workload Identity en GKE.
• Inglés: nivel técnico de lectura.
• Habilidades de comunicación y habilitación: capacidad para explicar decisiones e infraestructura en lenguaje comprensible a desarrolladores no especialistas, mantener calma bajo presión y documentar incidentes, runbooks y ADRs.

• Servicios avanzados de GCP y arquitectura: experiencia en Cloud Run, Cloud Armor (políticas WAF y reglas de denegación), conectividad híbrida on-premise (VPN o Interconnect), arquitecturas multi-región, recuperación ante desastres y despliegue con Firebase.
• Ecosistema avanzado de Kubernetes y CI/CD: manejo de Istio / Service Mesh (Virtual Service, enrutamiento), Gateway API, Kustomize, operators, runners self-hosted (ej. Actions Runner Controller en Kubernetes), firma de imágenes y SBOM.
• Mensajería y observabilidad avanzada: configuración de Pub/Sub (tópicos, suscripciones push/pull, políticas de reintento, dead-letter topics), además de uso de PromQL y correlación de trazas.
• Certificaciones y contexto regulatorio: certificación Google Professional Cloud DevOps Engineer, CKA o CKAD, y experiencia en entornos regulados o con datos sensibles (sector salud, Ley 21.719).

Beneficios